本声明说明爱尔兰中国商会（Chinese Business Association of Ireland，CBAI）在您访问 ichina.ie 或与我们联系时如何处理个人数据。我们已尽量用平实的语言写成。如有任何不清楚之处，请告诉我们，我们会向您解释。
我们是谁
爱尔兰中国商会（CBAI）是本声明所述个人数据的数据控制者。这意味着由我们决定这些数据的使用目的和使用方式。
您可以通过以下方式联系我们：
- Chinese Business Association of Ireland（爱尔兰中国商会）
- 508B Mitchelstown Road, NW Business Park, Ballycoolin, Dublin 15, D15 A276, Ireland
- 电子邮箱：info@ichina.ie
我们无需指定数据保护官（Data Protection Officer），也没有指定。如果您对隐私或自身权利有任何疑问，请发送邮件至 info@ichina.ie，您的信息会转达至负责人。
我们处理哪些个人数据
我们处理的个人数据很少，它们通过以下来源到达我们这里。
您通过电子邮件发送给我们的信息。 目前，人们通过电子邮件与我们联系：邮箱地址列在我们的联系页面上。当您给我们发送邮件时，我们会收到您的邮箱地址、您所提供的姓名，以及您选择写下的任何内容。如果您发送附件，我们也会收到。
来自我们网站服务器记录的信息。 与所有网站一样，我们的服务器会记录其收到的请求。每条记录包含请求来源的 IP 地址、日期和时间、所请求的页面或文件、处理结果，以及浏览器标识字符串（即"用户代理"，user agent）。我们不会用这些记录为您建立画像，也不会将其与您的身份关联。
您通过联系表单发送的信息。 如果本网站的某个页面提供联系表单，您在其中填写的信息——您的姓名、电子邮箱、主题和留言内容，以及可选填的电话号码、公司名称、咨询类别和偏好语言——会发送给我们并被存储，以便我们回复。我们对这些信息的处理方式与电子邮件完全相同，依据同样的合法依据，并按第 6 节所述的期限删除。
存储在您设备上的信息。 本网站可能在您的设备上存储两项小的内容，且仅在您点击后才会存储：一个语言偏好 Cookie，以及一条记录您已关闭我们首次访问提示的标记。两者都无法识别您的身份，也都不用于衡量或追踪您。我们的 Cookie 说明页完整列出了这两项——它们存有什么、存续多久、其中哪一项会到达我们的服务器——您也可以随时在"隐私与网站设置"中将两者删除。
商会理事会成员提供给我们的信息。 我们会公开商会的领导团队。就每位理事会成员而言，这包括其中英文姓名、照片、所任职务，部分情况下还包括其任职单位与籍贯城市，以及一段简短介绍。这些信息由本人为此目的提供给我们。我们的合法依据是我们的合法利益（GDPR 第 6 条第 1 款 (f) 项）：会员与公众有权知晓商会由谁领导。任何理事会成员均可依据第 21 条随时提出反对，只需发送邮件至 info@ichina.ie，我们即会将其相关信息撤下。
我们不索取也不希望收到特殊类别数据——例如有关健康、宗教、族裔、政治观点或工会成员身份的数据。请不要向我们发送此类信息。
使用目的与合法依据
数据保护法要求我们对个人数据的每一项使用都有合法依据。我们的依据如下。
为回复您。 当您与我们联系时，我们会使用您的信息来阅读您的留言、进行回复，并保留一份简要的往来记录。我们的合法依据是我们的正当利益（《通用数据保护条例》（GDPR）第 6(1)(f) 条）。我们的利益在于能够接收并回复寄给我们的信函，并记住所讨论的内容。如果您的留言涉及加入商会或已有的会员身份，我们的合法依据是履行与您之间的合同，或应您的要求在订立合同前采取的步骤（第 6(1)(b) 条）。
为保持网站运行与安全。 我们使用服务器记录来保持网站可用、发现和修复故障，以及检测和阻止攻击、抓取及其他滥用行为。我们的合法依据是我们的正当利益（第 6(1)(f) 条）。我们的利益在于自有系统的安全与可用。欧盟数据保护法明确承认网络与信息安全属于正当利益。
为履行我们自身的法律义务。 在法律要求我们对个人数据采取某项行动时——例如记录并回应您就自身数据提出的请求——我们的合法依据是遵守法律义务（第 6(1)(c) 条）。
在您要求时记住您的语言。 如果您开启语言偏好，我们会在您的设备上存储一个小型 Cookie，其中存有 "en" 或 "zh"。依据 S.I. No. 336 of 2011 第 5(3) 条，存储该 Cookie 需要取得您的同意；若其中涉及任何个人数据，我们的合法依据是您的同意（《通用数据保护条例》第 6(1)(a) 条）。您可以随时关闭该偏好以撤回同意，该 Cookie 即被删除。语言代码无法识别您的身份。我们的 Cookie 说明页对此有完整说明。
在我们依据正当利益处理数据的情况下，您有权提出反对。第 8 节说明了具体方式。
我们不会将您的数据用于广告。我们不出售您的数据。我们也不会为营销目的与任何人共享。
还有谁会接触到这些数据
我们尽量减少涉及的相关方。个人数据仅会到达以下类别的接收方。
我们的主机服务提供商。 本网站及其数据库运行在由我们自行管理的服务器上，其云基础设施由一家主机服务提供商提供。该提供商作为我们的数据处理者：它提供基础设施，不会将数据用于自身目的。我们已按《通用数据保护条例》第 28 条的要求与其签订数据处理协议。
我们的电子邮件服务提供商。 发送至 info@ichina.ie 的邮件由我们的电子邮件服务提供商投递和存储，该提供商同样依据数据处理协议作为我们的数据处理者。
专业顾问与主管机关。 在少数情况下，我们可能需要向我们的会计师或法律顾问提供个人数据，或在法律要求时向公共机关、法院或监管机构提供。我们只会在负有义务时，或在为确立或抗辩法律主张所必需时这样做。
我们在此以类别而非具体公司名称列明数据处理者，因为具体公司会随时间变化，我们宁愿保持本页面准确，也不愿写上一个日后会被替换的公司名称。如果您想知道今天具体是哪些公司，请发送邮件至 info@ichina.ie，我们会告知您。
除此之外，没有其他任何人会从本网站获得个人数据。我们的页面中没有分析服务、没有广告网络、没有社交媒体跟踪、没有跟踪代码管理器（tag manager），也没有嵌入任何第三方字体、视频或地图。
向欧洲以外传输数据
我们的网站主机和数据库位于欧洲经济区（EEA）内的爱尔兰。
本网站的全部内容——文字、图片、视频和字体——均从我们自己的服务器加载。您浏览页面时不会从其他公司的服务器加载任何内容，因此访问本网站不会将您的 IP 地址发送给任何第三方。
除此之外，我们不会将个人数据传输至欧洲经济区以外，除非我们的某一提供商在向我们提供服务的过程中这样做。发生此类情形时，该传输会按照《通用数据保护条例》第五章的要求，受欧盟委员会的充分性决定或欧盟委员会的标准合同条款保护。如果您想了解涉及哪些传输以及有哪些保护措施，请发送邮件至 info@ichina.ie，我们会告知您。
我们的联系页面上有一个指向地图服务的普通链接。如果您选择点击，即离开本网站，之后发生的事情适用对方公司自己的隐私政策。任何其他外部链接同样如此。
我们保存多久
我们仅在需要的期限内保存个人数据，之后予以删除。对于存放在我们自有系统中的数据，这些期限由计划任务自动执行，而非人工操作。
- 服务器记录： 30 天，之后删除。这些记录不包含在我们的备份中，因此 30 天就是我们保存它们的全部时间。
- 联系表单留言： 自我们就该事项与您最后一次联系起 12 个月，之后删除。如果我们回复了一封较早的咨询，12 个月将自该次回复重新起算，因此进行中的沟通不会在您不知情的情况下被删除。
- 您发送至 info@ichina.ie 的邮件： 自该对话中最后一封邮件起 24 个月，之后删除。
- 会员与财务记录： 自相关财政年度结束起六年，因为爱尔兰公司法和税法要求我们保存。
成为会员记录或财务记录的往来信函，按该类记录的规则保存，而非按电子邮件的规则保存。
有一种例外情形。如果我们出于法律或合同上的原因需要将某份记录保存更长时间——例如存在争议、索赔，或对第三方负有义务——我们会对该记录作出标记，使自动删除跳过它。我们只保留该份记录，且仅在该原因持续期间保留。其余一切均按正常期限删除。
我们还会每晚保留一份数据库备份，以便在发生故障时恢复。备份保存 30 天后被覆盖。这意味着当我们删除某项内容时，它会按上述期限从我们的实时系统中消失，并在此后 30 天内随着备份轮换而从备份中消失。
本网站可能存储在您设备上的那两项内容并非由我们保存，也不适用上述期限。每一项均在写入后六个月失效，您可以随时在"隐私与网站设置"中将两者删除。我们的 Cookie 说明页列有这两项。
安全
我们采取合理措施保护个人数据。本网站通过加密连接（HTTPS）提供服务。访问我们的内容管理系统需要个人账户，且仅限确有需要的人员。我们的系统保持更新。
没有任何网站能够承诺完全的安全，我们也不作此主张。如果发生的安全事件危及您的权利，我们会按《通用数据保护条例》第 33 条的要求在 72 小时内通知数据保护委员会（Data Protection Commission，DPC），并在第 34 条要求时直接通知您。
您的权利
根据《通用数据保护条例》和《2018 年数据保护法》（Data Protection Act 2018），您对自己的个人数据享有以下权利。
- 访问权（第 15 条）——询问我们是否持有关于您的数据，并获取一份副本。
- 更正权（第 16 条）——要求更正不准确的数据，或补全不完整的数据。
- 删除权（第 17 条）——在我们没有正当理由继续保存的情况下，要求我们删除您的数据。我们会不无故拖延地将其从实时系统中移除，并在此后 30 天内随着备份轮换而从备份副本中消失。两个步骤完成后，我们会向您确认。
- 限制处理权（第 18 条）——在有关您数据的问题得到解决之前，要求我们停止使用该数据。
- 数据可携权（第 20 条）——在我们基于您的同意或合同以自动化方式处理数据时，以通用的机器可读格式取得您提供给我们的数据。
- 反对权（第 21 条）——在我们依据正当利益处理数据时，随时反对我们使用您的数据。若您提出反对，我们会停止处理，除非我们能证明存在压倒您利益的迫切正当理由，或我们因法律主张而需要该数据。
- 自动化决策（第 22 条）——不受仅基于自动化处理、且对您产生法律效果或类似重大影响的决定的约束。我们不作此类决定（见第 9 节）。
- 撤回同意——在我们就某事依赖您的同意时，您可以随时撤回，撤回与作出同样容易。撤回同意不影响我们在您撤回之前依法所做的处理。我们仅就一件事依赖您的同意：在您开启语言偏好时，将语言偏好 Cookie 存储在您的设备上。关闭该偏好即撤回您的同意，并立即删除该 Cookie。本声明所述的其他任何事项均不依赖您的同意。
如需行使上述任何权利，请发送邮件至 info@ichina.ie 并告知我们您的诉求。行使这些权利是免费的。我们可能需要提出问题以确认您的身份，以免将您的数据交给他人。
我们会在收到您的请求后一个月内答复。如果您的请求较为复杂，或您提出了多项请求，我们可能需要最多再延长两个月——若属此情况，我们会在第一个月内告知您，并说明原因。
自动化决策与画像
我们不会使用您的个人数据对您作出自动化决策，也不会为访问者建立画像。本网站上的任何功能都不会对您评分、排名、定向投放或分类。
儿童
本网站面向企业和专业人士。它不针对儿童，我们也不会在知情的情况下收集儿童的个人数据。如果您认为有儿童向我们发送了个人数据，请联系 info@ichina.ie，我们会予以删除。
投诉
如果您对我们处理您个人数据的方式不满意，请先通过 info@ichina.ie 告诉我们。我们希望有机会加以改正。
您也有权随时向监管机构投诉。在爱尔兰，该机构是数据保护委员会（Data Protection Commission，DPC）：
- Data Protection Commission, 6 Pembroke Row, Dublin 2, D02 X963, Ireland
- Portarlington 办公室：Canal House, Station Road, Portarlington, Co. Laois, R32 AP23, Ireland
- 网站：www.dataprotection.ie
- 在线投诉表单：位于数据保护委员会网站的"Contact us"（联系我们）栏目内
数据保护委员会不接受电话投诉。投诉必须以书面形式提出，可使用其网站上的联系表单，或通过邮寄方式提出。
如果您在另一个欧盟或欧洲经济区国家居住或工作，也可以向该国的监管机构投诉。
本声明的变更
如果我们改变处理个人数据的方式，我们会更新本声明并修改页首的日期。如果变更较为重大，我们会在本页面上明确说明，并保留合理的期间。请不时查看本页面。
本声明最后更新于 2026年7月21日。